HRI가 보여 주는 내용
HRI는 서로 관련된 세 가지 영역의 위험을 요약합니다.- 동작 — 교육 참여도, 피싱 대응, 데이터 처리 활동 등 위험을 높이거나 낮출 수 있는 행동
- 위협 — 개인 또는 그룹에 영향을 미치는 보안 위협 및 의심스러운 활동
- 아이덴티티 — 노출 수준을 변화시킬 수 있는 접근, 인증, 권한 요소
HRI는 의사 결정을 돕는 도구입니다. 비즈니스 맥락 및 보안 전문 지식과 함께 사용하십시오. HRI는 조사를 대체하지 않으며 인사 관련 결정을 내리는 데 사용되지 않습니다.
HRI 작동 방식
1
관련 활동 수집
연결된 시스템이 보안 동작, 위협, 교육, 아이덴티티에 관한 활동을 제공합니다.
2
활동을 신호에 매핑
플랫폼은 소스 활동을 정의된 신호에 매핑합니다. 둘 이상의 데이터 소스가 기반 활동을 제공할 수 있더라도 신호는 일관된 의미를 유지합니다.
3
증거 정규화
플랫폼은 소스 데이터 간의 차이를 고려하여, 팀이 관련 증거를 일관된 형식으로 검토할 수 있도록 합니다.
4
위험과 변화 요약
HRI는 사용 가능한 증거를 종합하여 전체 보기와 이를 뒷받침하는 구성 요소를 제공합니다. 추세를 통해 측정된 위험이 개선되고 있는지, 악화되고 있는지, 안정적인지 확인할 수 있습니다.
팀에서 HRI를 활용하는 방법
조치의 우선순위 지정
HRI를 신호 세부 정보와 함께 사용하여 집중적인 조치가 도움이 될 수 있는 개인 또는 그룹을 찾습니다. 플레이북이나 기타 대응을 시작하기 전에 뒷받침하는 증거를 검토하십시오.그룹 비교
부서, 위치 또는 기타 코호트를 검토하여 패턴을 찾습니다. 맥락과 사용 가능한 데이터가 비교에 적합한 경우에만 그룹을 비교하십시오.진행 상황 측정
시간에 따른 방향을 추적하여 프로그램이 측정된 위험을 줄이고 있는지 파악합니다. 연결된 데이터나 인력 적용 범위의 변경도 결과에 영향을 줄 수 있으므로, 이러한 변경 사항을 추세와 함께 검토하십시오.프로그램 결과 보고
조직 및 코호트 보기를 사용하여 우선순위, 조치, 진행 상황을 프로그램 이해관계자에게 설명합니다. 뒷받침하는 신호를 활용하여 변화에 대한 맥락을 제공하십시오.HRI를 신중하게 해석하기
- 점수나 추세의 근거가 되는 신호를 검토하십시오.
- 예상되는 데이터 소스가 연결되어 있고 보고하고 있는지 확인하십시오.
- 해당 인원의 역할, 접근 권한, 업무 맥락을 고려하십시오.
- 적절한 기간 동안 유사한 그룹끼리 비교하십시오.
- 하나의 이벤트나 하나의 점수를 완전한 위험 평가로 간주하지 마십시오.
자주 묻는 질문
HRI는 언제 변경됩니까?
HRI는 언제 변경됩니까?
HRI는 플랫폼이 연결된 소스의 관련 데이터를 처리하면서 변경됩니다. 시점은 소스, 소스의 보고 일정, 사용 가능한 활동에 따라 달라집니다.
HRI가 변경된 이유는 무엇입니까?
HRI가 변경된 이유는 무엇입니까?
새로운 신호, 기존 활동의 변화 또는 데이터 적용 범위의 변경이 HRI에 영향을 줄 수 있습니다. 뒷받침하는 신호 기록을 검토하고 예상되는 데이터 소스가 보고하고 있는지 확인하십시오.
좋은 HRI 목표는 무엇입니까?
좋은 HRI 목표는 무엇입니까?
모든 조직에 적용되는 보편적인 목표는 없습니다. 조직의 위험 허용 수준, 데이터 적용 범위, 인력, 프로그램 목표에 맞는 목표를 설정하십시오. 안정적인 기준선과 문서화된 프로그램 결과를 기준으로 진행 상황을 측정하십시오.
두 조직의 HRI를 직접 비교할 수 있습니까?
두 조직의 HRI를 직접 비교할 수 있습니까?
조직마다 인력, 위험 허용 수준, 데이터 소스, 프로그램 설계가 다를 수 있으므로 직접 비교는 오해를 불러일으킬 수 있습니다. 변화를 측정할 때는 일관된 내부 기준선과 비교 가능한 코호트를 사용하십시오.
관련 항목
신호 라이브러리
플랫폼이 소스 활동을 정의된 신호로 변환하는 방식을 알아봅니다.
용어집
일반적인 플랫폼 용어를 확인합니다.
플랫폼 개요
플랫폼이 인적 위험 관리 프로그램을 어떻게 지원하는지 살펴봅니다.
Trust Center
보안 및 규정 준수 증거에 대한 접근을 요청합니다.